KnockKnock para MAC
Escáner de seguridad gratuito y de código abierto para Mac: mira qué hay instalado de forma persistente y descubre software que se inicia solo, como malware.
Descripción de KnockKnock
KnockKnock es una herramienta de seguridad gratuita y de código abierto para Mac que muestra lo que está instalado de forma persistente en tu ordenador. El malware suele instalarse para volver a ejecutarse cada vez que el Mac se reinicia, y KnockKnock descubre el software que ha hecho esto, tenga el nombre que tenga. Pulsa Start Scan y revisará los lugares conocidos donde puede ocultarse ese software; después lo enumera por categorías, con el número de elementos de cada una.
Cada elemento muestra su nombre, su ruta completa y un icono que indica si pertenece a Apple, si está firmado por un tercero o si no tiene firma. KnockKnock puede comprobar los archivos ejecutables en VirusTotal mediante un hash del archivo, para lo que necesita una clave API de VirusTotal, y puede enviar elementos desconocidos para su análisis. No hay que instalar nada: ejecuta la app desde cualquier lugar y bórrala cuando termines. Puede pedir Acceso total al disco para analizar todo el ordenador.
KnockKnock solo enumera lo que encuentra. También aparece software legítimo de terceros, así que un elemento de la lista no es necesariamente malware. Es obra de Objective-See y tiene licencia GPL-3.0. La versión 4.1.0 añade compatibilidad con macOS 27 y una opción para ejecutarse siempre como root. Necesita macOS 10.15 o posterior y es una app universal para Mac con Apple Silicon e Intel.
Funciones principales
KnockKnock responde a una pregunta: ¿qué se inicia solo en este Mac?
- Análisis de persistencia: revisa los lugares conocidos en busca de software persistente.
- Categorías: los elementos se agrupan y cuentan por tipo a la izquierda.
- Iconos de firma: Apple, tercero firmado o sin firma de un vistazo.
- VirusTotal: muestra una tasa de detección para archivos ejecutables.
- Envíos: manda elementos desconocidos a VirusTotal para su análisis.
- Filtro de Apple: los binarios firmados por Apple se ocultan por defecto.
- Detalles de archivo: consulta información de un elemento o muéstralo en Finder.
- Sin instalación: ejecútala desde cualquier lugar y bórrala para quitarla.
Novedades de la versión 4.1.0
KnockKnock 4.1.0 trae compatibilidad con macOS 27, refuerzo de seguridad y soporte de root.
- Nueva preferencia para ejecutarse siempre como root
- Corregida la detección del Acceso total al disco en macOS 27
- Refuerzo contra entradas plist y JSON mal formadas, y un analizador Mach-O mejorado
- Launchd: lee la base de datos de anulaciones en vivo y corrige la lógica invertida de activar y desactivar
- Mejor enumeración de elementos de inicio, tareas cron, inserciones de dylib y extensiones de navegador
- Mejor gestión de la clave API de VirusTotal, y se omiten las consultas restantes al agotarse la cuota
Preguntas frecuentes sobre KnockKnock
¿KnockKnock es gratuito?
Sí. KnockKnock es gratuito y de código abierto bajo la licencia GPL-3.0.
¿Qué hace KnockKnock?
Analiza los lugares conocidos donde el software puede instalarse de forma persistente y enumera lo que encuentra, para que puedas detectar malware que se inicia solo.
¿Un elemento en KnockKnock significa que tengo malware?
No. KnockKnock solo enumera el software instalado de forma persistente, y también aparece software legítimo de terceros. Los binarios firmados por Apple se filtran por defecto.
¿Qué versión de macOS necesita KnockKnock?
La versión 4.1.0 necesita macOS 10.15 o posterior.
¿KnockKnock funciona en Apple Silicon?
Sí. La app es universal y funciona de forma nativa en Mac con Apple Silicon e Intel.
¿Por qué KnockKnock pide Acceso total al disco?
Puede pedirlo para analizar todo el ordenador. Se activa en Ajustes del Sistema.
¿Necesito una cuenta de VirusTotal?
Las comprobaciones de VirusTotal necesitan una clave API, que puedes introducir durante la configuración. La página de Objective-See explica cómo obtener una clave personal gratuita.
¿Tengo que instalar KnockKnock?
No. Se ejecuta desde cualquier lugar después de descomprimirla. Para quitarla, borra la app.
¿Puedo instalar KnockKnock con Homebrew?
Sí. El cask de Homebrew se llama knockknock.
¿De dónde procede la descarga de KnockKnock en knockknock.FULLMAC.app?
El botón de descarga lleva a la página oficial de KnockKnock en https://objective-see.org/products/knockknock.html. knockknock.FULLMAC.app no modifica ni reempaqueta la app.
Apps similares
ClearanceKitClearanceKit es una herramienta gratuita y de código abierto que controla qué programas de tu Mac pueden tocar tus archivos sensibles. Usa el framework Endpoint Security de Apple para vigilar eventos del sistema de archivos, como aperturas, cambios de nombre, borrados, copias y lecturas de carpetas, y bloquea cualquier proceso que acceda a una ruta protegida sin una regla de permiso explícita. Está pensada para equipos de desarrollo, donde un script de instalación de npm, pip o brew sin sandbox se ejecuta con todos tus permisos y podría leer carpetas como ~/.ssh, credenciales de la nube o cookies del navegador.Seguridad
MakLockMakLock es una ligera app de barra de menús que protege tus aplicaciones de macOS con Touch ID, la proximidad del Apple Watch o una contraseña de respaldo. Cuando alguien intenta abrir una app protegida o cambiar a ella, MakLock bloquea el acceso con una capa desenfocada a pantalla completa en todos tus monitores y pide autenticación. Vigila tanto los cambios de app como los inicios, así que volver a una app que ya está abierta también exige desbloquearla.Seguridad
ExifCleanerExifCleaner elimina los metadatos ocultos de imágenes, archivos multimedia y PDF, como la ubicación GPS, los datos de la cámara y las fechas que suelen llevar las fotos. Arrastra y suelta archivos o carpetas enteras en la ventana y los limpia en lote rápidamente, con ExifTool por debajo. Puedes desplegar cualquier archivo procesado para ver exactamente qué se ha eliminado, antes y después.Seguridad
Pareto SecurityPareto Security te ayuda a mantener la seguridad básica de tu Mac. Vive en la barra de menús y revisa con regularidad ajustes habituales que es fácil olvidar: si el cifrado de disco FileVault está activado, si el firewall está encendido, si el inicio de sesión automático está desactivado, si Gatekeeper está activo, si la pantalla se bloquea sola y si tus apps están al día. Cuando algo no está bien, te recuerda amablemente que lo corrijas. El nombre viene del principio de Pareto: ocuparse del 20 % de las tareas de seguridad que evitan el 80 % de los problemas.Seguridad
LuLuLuLu es un cortafuegos gratuito y de código abierto para Mac. Casi todas las apps se conectan a internet, y el malware también; LuLu vigila las conexiones de red salientes y te pregunta cada vez que un programa que no conoce intenta conectarse, para que lo permitas o lo bloquees. Tus decisiones se convierten en reglas, y LuLu las aplica a partir de entonces. LuLu lo hace Objective-See, una fundación sin ánimo de lucro de herramientas de seguridad para Mac, y se publica con la licencia GPL-3.0.Seguridad- Little SnitchLittle Snitch te muestra a dónde se conecta tu Mac en internet y te deja decidir qué se permite. Cada vez que una app quiere conectarse, un aviso de conexión te pide permitirla o bloquearla, así que ningún dato sale de tu Mac sin tu consentimiento. Su Network Monitor muestra todas las conexiones en tiempo real, en un mapa del mundo y en un gráfico de tráfico, agrupadas por app, dominio o país. Little Snitch lo hace Objective Development y lleva más de 20 años protegiendo Mac.Seguridad
Más de Objective-See
FULLMAC.app no aloja esta app. Los botones de descarga llevan a las páginas del propio desarrollador.